RGPD pour un salon de coiffure ou un institut : fichier clients et prospection

Registre du fichier clients, SMS et courriels promotionnels, droits des clients. Mise à jour le 1er novembre 2026.

En bref. Le fichier clients d'un salon est à inscrire au registre des traitements. Pour envoyer des SMS ou des courriels promotionnels, il faut en principe un consentement préalable, sauf pour des services similaires à une personne déjà cliente qui a pu s'y opposer. Source : cnil.fr, consulté le 01/11/2026.

Le cadre

Le fichier clients, première donnée à encadrer

Un salon de coiffure, un barbier ou un institut conserve des noms, téléphones, adresses de courriel et l'historique des prestations. Deux pages de la CNIL, consultées le 01/11/2026, fixent les règles qui s'y appliquent : le registre des activités de traitement et la prospection commerciale par courriel et SMS auprès de particuliers. Nous n'allons pas au-delà de ces sources.

Pour les obligations de santé et sécurité du même type d'établissement, voir le DUERP d'un salon de coiffure ou d'un institut. Pour le cadre général, voir Registre RGPD.

Les points de contrôle

Six points à vérifier dans votre salon

Salon de coiffure ou institut et RGPD, CNIL, consulté le 1er novembre 2026.
Sujet	Règle	Source
Fichier clients (fiches, historique de prestations, coordonnées)	À inscrire au registre : la CNIL cite la gestion des clients comme traitement non occasionnel.	cnil.fr, 13/04/2018, consulté le 01/11/2026
Contenu minimal du registre	Finalités, catégories de personnes et de données, destinataires (dont prestataires), transferts hors UE, durées de conservation, description générale de la sécurité.	cnil.fr, 13/04/2018, consulté le 01/11/2026
SMS ou courriel promotionnel	Consentement préalable par action positive, sauf exception des services similaires pour une personne déjà cliente.	cnil.fr, consulté le 01/11/2026
Case à cocher	Jamais pré-cochée pour recueillir le consentement ; l'acceptation des conditions générales ne suffit pas.	cnil.fr, consulté le 01/11/2026
Retrait et opposition	Possible à tout moment, de façon simple et gratuite, et à chaque message.	cnil.fr, consulté le 01/11/2026
Demande d'accès ou d'opposition d'un client	Réponse en principe sous un mois maximum.	cnil.fr, consulté le 01/11/2026

Concrètement

Ce que nous mettons en place pour un salon

Un diagnostic RGPD express (1 h, dès 90 €) passe en revue votre site, vos cookies, votre prospection et vos outils de prise de rendez-vous, puis remet un rapport de risque priorisé. Le registre des traitements et les mentions d'information démarrent à 120 €. Voir le Pack Conformité et Obligations légales et sociales. Si votre site intègre une carte ou un fil de réseau social, lisez aussi le bandeau cookies conforme CNIL.

Questions fréquentes

RGPD en salon : vos questions

Un salon de coiffure doit-il tenir un registre RGPD ?

Oui, dès que le fichier clients est un traitement non occasionnel. La CNIL indique que les organisations de moins de 250 salariés n'ont à y inscrire que les traitements non occasionnels (elle cite la gestion des clients), les traitements à risque et les données sensibles, et que cette exception ne joue que dans des cas très particuliers. Source : cnil.fr, page du 13/04/2018, consultée le 01/11/2026.

Puis-je envoyer des SMS ou des courriels promotionnels à mes clientes et clients ?

La règle générale est le consentement préalable, libre, spécifique, éclairé et univoque, par exemple une case non pré-cochée. L'acceptation de conditions générales ne suffit pas. Exception : pour des produits ou services similaires proposés à une personne déjà cliente, avec information et possibilité de s'opposer simplement et gratuitement lors de la collecte. Source : cnil.fr, consultée le 01/11/2026.

La prise d'un rendez-vous ou la création d'un compte en ligne suffit-elle pour faire de la prospection ?

Non. Selon la CNIL, l'exception des services similaires suppose une vente ou une prestation déjà réalisée : la simple création d'un compte en ligne ne suffit pas. Source : cnil.fr, consultée le 01/11/2026.

Que doit contenir chaque message de prospection ?

Chaque sollicitation doit permettre d'identifier l'organisation qui écrit et de refuser de recevoir de nouveaux messages par un moyen simple. Source : cnil.fr, consultée le 01/11/2026.

Sous quel délai répondre à un client qui demande l'accès à ses données ?

La CNIL indique que les demandes d'exercice des droits doivent en principe recevoir une réponse sous un mois maximum. Source : cnil.fr, consultée le 01/11/2026.

Combien de temps garder le fichier clients d'un salon ?

Les pages CNIL lues pendant cette mise à jour ne donnent pas de durée précise pour ce cas : nous n'en indiquons donc pas. La durée de conservation fait partie des mentions du registre et doit être fixée pour chaque traitement. Source : cnil.fr, consultée le 01/11/2026.